操作步骤
- 以讲授中的矩阵为起点，结合本组前几周发现的问题，写出至少8条风险控制记录，每条标明预防/发现、人工/自动、频率和例外升级条件。
- 测试地址确认：运营修改一笔已导出订单的地址；观察未确认时是否写入，确认后旧导出文件是否失效。
- 测试手工覆盖：对一笔运费规则结果申请人工覆盖，检查审批记录是否完整。
- 测试参数权限：用非管理员角色尝试修改自动化参数或运费规则，记录系统反应。
- 测试复核控制：抽取本组前几周的3条关键操作，检查是否有另一人复核留痕。
提交物
- 风险控制矩阵（至少8条）
- 本周4项运行测试记录（第13周继续完成IT和接口测试）
与实验五并行
第12至13周实验五（审计证据）和实验六（风险控制矩阵）使用同一数据快照：实验五侧重证据是否充分，实验六侧重控制设计和运行。小组内由审计/内控角色分别牵头。